DescribeAttachRecords-查询应用防护接入状态
取值：ON：开启 OFF：关闭 ON AttachState long 服务器自动接入状态。取值：0：全部接入 1：部分接入 2：接入失败 3：接入中 4：未接入 0 InstallState long 服务器自动接入执行情况。取值：0：安装成功 1：安装中 2：安装失败 3：安装超时...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
漏洞防护
开启防护有两层含义，如果当前该漏洞所在的服务器未开启云防火墙，那么单击 开启防护 后，会自动为该服务器开启互联网边界防火墙；如果当前该漏洞所在的服务器已开启云防火墙，那么单击 开启防护 后，开启的是 攻击防护 页面 威胁引擎运行...
API参考
设置成功 false：设置失败 说明：设置自动轮询的时间间隔，单位是毫秒，默认值是24小时 做了这个设置之后，自动打开“自动轮询”的功能 2.3 关闭自动查询 接口名称：public boolean disableAutoTimerCheck()参数说明：无 返回值：true：...
防勒索日常操作指引
创建防勒索策略后，会为相应服务器自动安装防勒索客户端，您需要关注防勒索客户端是否安装成功、状态是否正常，以确保备份任务可以正常执行。重要 防护策略首次进行数据备份时，会备份防护目录下的所有数据，因此首次备份会花费较长时间。...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
负载均衡SLB后端服务器中TIME_WAIT状态连接数较多
问题描述 负载均衡SLB对后端多台服务器进行负载，且在客户端请求访问量为0的情况下，发现服务器中有大量TIME_WAIT状态的连接。登录后端服务器，执行以下命令，确认TIME_WAIT状态的连接数过多。while true;do netstat-n|awk '/^tcp/{+S[$NF]...
已停售的实例规格
计算：处理器与内存配比为1:2 处理器：采用第三代Intel ® Xeon ® 可扩展处理器（Ice Lake），基频2.7 GHz，全核睿频3.5 GHz，计算性能稳定 支持开启或关闭超线程配置 存储：I/O优化实例 仅支持ESSD云盘 实例存储I/O性能与计算规格对应...
开启自动启动模式
如果您要防护非阿里云资产（例如，云下IDC服务器），在开启自动启动模式前，您必须先向阿里云转发服务器的NetFlow信息。关于具体的配置方法，请通过 智能在线 联系技术支持人员。操作步骤 登录 流量安全产品控制台。在左侧导航栏，单击 ...
通过NLB获取客户端真实IP
步骤二：为后端服务器开启Proxy Protocol 此处以CentOS 7.9操作系统、Nginx 1.20.1 版本配置为例介绍。具体请以您实际使用的环境为准。登录后端服务器，执行 nginx-t 命令查看配置文件所在路径。默认通常为/etc/nginx/nginx.conf，具体请以...
弹性资源池
通过本地客户端开启或关闭资源自动伸缩 您可以使用以下命令，为已部署的服务快速打开或关闭自动伸缩功能。以Windows 64版本为例：重要 如果在专属资源组中部署服务时未配置 cloud.networking 参数，则开启自动伸缩功能后，扩容到公共资源组...
通过CLB四层监听获取客户端真实IP
步骤二：后端服务器开启Proxy Protocol 此处以CentOS 7.9操作系统、Nginx 1.20.1 版本配置为例介绍。具体请以您实际使用的环境为准。登录后端服务器，执行 nginx-t 命令查看配置文件所在路径。默认通常为/etc/nginx/nginx.conf，具体请以...
产品优势
轻量应用服务器是快速搭建且易于管理的轻量级云服务器，提供基于单台服务器的应用部署，安全管理，运维监控等服务，一站式提升您的服务器使用体验和效率。本文主要介绍轻量应用服务器的优势以及核心功能对比。优势 简单易用 一键启动服务器...
远程连接Linux服务器
您可以通过轻量应用服务器管理控制台或者第三方客户端工具远程连接Linux服务器。本文主要介绍如何远程连接Linux服务器。前提条件 待连接的Linux轻量应用服务器的状态为 运行中。如果您需要使用密码的方式远程连接服务器，确保已设置服务器...
管理快照
快照是某一时间点磁盘数据状态的备份文件，常用于日常数据备份、服务器数据误操作恢复、网络攻击恢复、制作自定义镜像等场景。本文介绍如何通过管理控制台创建、删除快照以及使用快照回滚磁盘、创建自定义镜像。使用限制 说明 轻量应用...
手动搭建FTP站点（Ubuntu）
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求...
通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
搭建FTP站点（Alibaba Cloud Linux 3）
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求...
手动搭建FTP站点（CentOS 8）
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求...
搭建FTP站点（CentOS 7）
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求...
地域与网络连通性
本文介绍轻量应用服务器支持的地域及网络连通性，您可以根据业务需求选择服务器的部署地域，以保证稳定的网络访问。地域 地域是指物理的数据中心，资源创建成功后不能更换地域。轻量应用服务器目前使用的地域如下所示。地区 适用场景 地域 ...
使用限制
轻量应用服务器在产品功能和服务性能上可能存在一些限制，建议您在实际使用之前了解相应的限制，以确保能够满足您的业务需求。本文介绍轻量应用服务器相关资源的使用限制。服务器限制 同一个阿里云账号下，轻量应用服务器 与轻量应用负载...
自建VPN无法连通
问题描述 在线下服务器与ECS实例（网关）之间建立了SSL VPN隧道。其他ECS实例无法通过该网关连接线下服务器，但在网关的安全组里添加入方向来源为0.0.0.0/0且包含所有协议端口的规则后，其他ECS实例可以连通线下服务器。问题原因 安全组未...
无法更换轻量应用服务器的操作系统
问题描述 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。若您在阿里云轻量应用服务器控制台中，无法更换轻量应用服务器的操作系统，可参考本文进行操作。解决方案 阿里云提醒您：如果您对实例或数据有修改、...
配置迁移演练
警告 若开启“迁移演练”功能，演练过程会对ECS云服务器创建普通云盘快照，若未开启“演练并迁移”或演练异常，在演练完成后会自动回滚快照，快照时间点为当前演练的开始时刻，这期间产生的数据将丢失。执行方式 选择迁移演练的执行方式，...
升级配置
随着业务的发展，已购买的服务器资源可能出现不再满足业务需求的情况。您可以根据本文的操作说明升级轻量应用服务器的配置。背景信息 建议您在升级前为轻量应用服务器云盘创建快照，做好数据备份。具体操作，请参见 创建快照。警告 升级...
资产管理规则
使用云安全中心的资产管理规则功能，可以通过设置不同资产管理规则的条件，将满足同一条件的服务器进行分组或者标签管理，帮助您提升资产管理的效率。本文介绍如何使用资产管理规则功能。限制条件 创建资产管理规则时，选择的分组或者标签...
解析设置类常见问题总结
那么设置MX记录的优先级是没有意义的，只有当您的域名解析记录中存在多条 MX 记录的时候，邮件发送方的服务器会优先把邮件投递到 MX 优先级数字最小的服务器，当此服务器出现故障无法接收邮件的时候，发送方的服务器会自动选择下一个优先级...
云服务与IP地址FAQ
处理方法 请您仔细核对备案时选择的产品类型与您购买的备案服务器是否一致。如果不一致，您需重新选择正确的备案服务器。如果您申请备案的阿里云账号（A账号）与购买服务器的阿里云账号（B账号）不是同一个账号，您需要先使用B账号登录阿里...
如何配置Windows实例远程连接的防火墙
提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法将远程服务的实际端口添加到防火墙的入站规则中。登录Windows实例，关于如何登录请参见 在本地...
远程鉴权
远程鉴权：您需要有自己单独设置的鉴权服务器，CDN节点收到需要鉴权的用户请求后，需要把用户请求转发给鉴权服务器完成鉴权，鉴权服务器由您自主管理。远程鉴权的实现原理如下：用户发起的资源访问请求到达CDN节点，请求中携带了鉴权参数。...
漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
漏洞信息 漏洞编号：CVE-2021-43527 漏洞评级：高 影响范围：NSS版本小于3.73或小于3.68.1 ESR 详细描述 NSS（Network Security Services）是一组支持跨平台开发安全客户端与服务器应用程序的程序库，提供了服务器侧硬件TLS/SSL加速和客户...
NLB服务器组概述
每个服务器组均用于将客户端的请求路由到一个或多个后端服务器。NLB会通过健康检查来判断后端服务器的业务可用性。在为NLB实例添加监听时您需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的...
如何使用消息服务？
支持消息payload在客户端与服务器端通过二进制（protobuffer）及压缩后传输，极大减少实际传输数据字节。省电：采用基于各种网络类型的自适应的长连心跳机制，最大限度减少连接开销带来的电量损耗。稳定：在线实时到达率高达99.9%。服务...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
问题原因 SSL证书服务在续费或开启证书托管服务后，之前的旧证书在到期后会过期，会生成新的证书，SSL证书服务不会将新签发的证书自动部署到Web服务器或者阿里云产品。已安装证书的网站业务提示访问不安全或无法访问的原因如下：新生成的...
开启云下IDC代播防护
本文介绍了如何为云外IDC服务器开启及关闭代播防护。应用场景 代播防护适用于为海外及港澳台区域的云外IDC服务器提供阿里云的DDoS防护，防护过程不需要改变原有业务IP地址和网络架构。下图描述了DDoS原生防护代播模式的防护架构。前提条件 ...
自动快照概述
创建自动快照策略 CreateAutoSnapshotPolicy 开启自动快照策略 在云盘上开启自动快照策略，定时自动创建快照。启用或停用自动快照策略 ApplyAutoSnapshotPolicy 编辑自动快照策略 如果您需要修改自动快照的定时开始时间、保留时间等信息，...
开启证书托管后，我需要做什么？
开启证书托管后，在旧证书到期前30天（自然日），数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作...
- 产品推荐
- 这些文档可能帮助您